Homemade Firewall hoe aan te sluiten?

Hallo,

ik zou graag een beroep op jullie kennis willen doen, het gaat om het volgende..

Ik beheer een thuis netwerk voor een vriend (70 jaar) van me,3 pc's en 2 laptops.
Nou is hij een beetje bang dat iemand in zijn thuis netwerk kan komen.
Nou had ik voor gesteld dan zetten we een firewall neer, nou is dit voor mijn geen probleem gezien ik in de ICT zit. alleen nu zit ik met een klein probleem, hij heeft een modem/router in een van Ziggo.
(EVW320B / HardwareVersie - 3.9.2 / SoftwareVersie - 9.9.5010)

Nu twijfel ik of deze setup dus gaat werken:

modem/router ---> firewall ---> Switch --> pc / laptop

Mijn andere idee was om de router functie in de modem uit te zetten en dan een losse router aan te sluiten dus dan krijg je.
Modem --> (red) firewall --> (green) router --> Switch --> pc / laptop

ik wil dan IPcop gaan gebruiken of een andere Linux Firewall.

Iemand die hier ervaring mee heeft of een soort gelijke thuis netwerk heeft, laat het even weten wie weet kan je me helpen?

:frons:

Mischien niet een echte firewall en mijn modem is er nog steeds ééntje zonder router en ik gebruikt nog steeds geen draadloos

ik heb mijn netwerkje als volgt in elkaar gezet

Bedankt voor je reactie,

ik zie dat je 2 routers in je netwerk hebt, zijn die alle bij DHCP ?

en hoe bereik je van af windows router 1 aangezien die in een ander subnet zit ?

Router2 waar normaal je wanip op komt staat nu op 1 van de door dhcp poorten toegewezen door router 1


buiten de httpd sever en packet bbs gebruik ik voor extra pc's router2

Het bereiken van router 1 en 2 om in te stellen kan via httpd

de één via 192.168.0.1 de ander via 192.168.23.1

De gatway is bij router2 192.168.0.1 zodat het meeste ook via die route gaat
Bij router 1 is de gateway natuurlijk die van het wan ip XXX.XXX.XXX.1

alleen als het ip dat van een gebruikt lan ip is gaan de aanvragen natuurlijk ook naar dat ip en niet naar internet

Ook is er de optie om via 192.168.23.14 naar 192.168.0.150 op inet te komen ( gateway door linux PC ) maar ik heb deze nu niet in gebruikt ik ga nu via 192.168.0.250 inet op.

Oja in het begin had ik het zo en maakte gebruik van de gateway van linux

Ik had toen nog niet de link van lan router 1 naar wan router 2 gemaakt

dit werkte trouwens ook alleen ben je dan afhankelijk van de snelheid van je netwerk kaarten in mijn geval zijn die 10 megabit

Vandaar nu de link tussen de twee routers

En ja ik gebruik bij alle twee de routers de dhcp servers

Mij is opgevallen dat als er eenmaal een ip gegeven is door een router deze wel hetzelfde blijft mits je natuurlijk met het zelfde Mac adress ( netwerk kaart ) blijft zitten.

Hier nog even wat meer info over hoe ik het heb draaien